DOJ avslører nordkoreansk teknologi-jobbsvindel ved bruk av stjålne amerikanske identiteter

Det amerikanske justisdepartementet avslørte en nordkoreansk plan som brukte stjålne amerikanske identiteter for å infiltrere teknologijobber og finansiere Kim-regimet.

Det amerikanske justisdepartementet (DOJ) har avdekket en betydelig operasjon der nordkoreanske arbeidere brukte stjålne amerikanske identiteter for å skaffe seg fjern-teknologi stillinger i amerikanske selskaper, som først ble rapportert av WIRED.

I sin kunngjøring mandag avslørte myndighetene hvordan de gjennomførte søk på 29 «laptop-gårder» i 16 stater, mens de beslagla 200 datamaskiner, sammen med 21 nettsteder og 29 finanskonti som tilhørte ordningen.

Arbeiderne stjal mer enn 80 amerikanske identiteter for å få jobber hos over 100 selskaper, mens de sendte alle inntektene deres til den nordkoreanske regjeringen. To amerikanere, Kejia Wang og Zhenxing Wang, fra New Jersey, står overfor anklager for deres rolle i å skape falske identiteter og etablere fjernadgangspunkter for bedragere. Bare Zhenxing Wang har blitt arrestert.

«Når du har en bærbar datamaskiner gård som dette, er det den myke buken til disse operasjonene. Å stenge dem ned over så mange stater, det er massivt,» sa Michael Barnhart, en etterforsker ved sikkerhetsfirmaet DTEX, som rapportert av WIRED.

Wangsene innhentet privat informasjon fra mer enn 700 amerikanere for å muliggjøre at nordkoreanere kunne skape falske identiteter. De stjålne legitimasjonene kom opprinnelig fra kriminelle fora som opererte på det mørke nettet.

Barnhart bemerket, «De har en stabil med disse […] de skal bare henge seg på [på datainnbrudd] fordi det allerede er ute der.»

De falske arbeiderne infiltrerte flere høyrisikoselskaper under operasjonene sine. WIRED rapporterte at en forsvarsentreprenør i California led et brudd da bedrageren fikk tilgang til AI-relaterte data som falt under eksportlovgivningsreguleringer.

Nordkoreanske hackere stjal mer enn $900,000 fra kryptokurrencyfirmaer, med $740,000 som kom fra et selskap basert i Atlanta, som rapportert av DOJ.

Selv om denne nedkjempelsen er et stort slag mot operasjonen, advarer Barnhart, “Dette kommer til å lage en stor bulk i det de gjør. Men når vi tilpasser oss, tilpasser de seg.”